AI – Kryptonews
Das wichtigste in Kürze:
- Eine Schwachstelle in Apples neuesten Computerchips der M1-, M2- und M3-Serie ermöglicht Hackern das Stehlen von kryptografischen Schlüsseln, die zur Datenschutz gewährleisten sollen, auch für Software-Kryptowallets auf verwundbaren Apple-Geräten.
- Die potentiellen Ziele für einen Angriff könnten hochkarätige Nutzer sein, besonders solche mit Kryptowallets mit beträchtlichen Geldbeträgen. Obwohl ein solcher Angriff nicht “praktisch” ist, könnte er sich auf die Webbrowser-Verschlüsselung auswirken, was webbasierte Anwendungen wie MetaMask, iCloud-Backups oder E-Mail-Konten betrifft.
- Das potenzielle Hack wurde als “GoFetch-Exploit” bezeichnet und von einem Team von Wissenschaftlern mehrerer Universitäten entdeckt. Es nutzt den Zugriff auf den CPU-Cache des Computers durch Data Memory-Dependent Prefetchers (DMPs), die in die Chips eingebaut sind.
- Die Forscher informierten Apple über ihre Entdeckungen am 5. Dezember 2023, und es vergingen mehr als 100 Tage, bis das Forschungspapier und die begleitende Webseite veröffentlicht wurden.
- Obwohl es einen vorgeschlagenen Workaround gibt, um den Angriff abzumildern, könnte dies zu einer Performance-Verlangsamung von Anwendungen führen. Es liegt an den Entwicklern von MacOS-Software, Änderungen vorzunehmen, um sicherzustellen, dass die Sicherheitslücke nicht ausgenutzt wird. Es wird davon ausgegangen, dass Wallet-Anbieter wie MetaMask und Phantom Patches implementieren müssen, um ihre Nutzer zu schützen.
Aktuelle Bedrohung für Krypto-Nutzer: Neue Schwachstelle in Apple-Geräten entdeckt
In der Welt der Kryptowährungen und digitalen Assets gibt es eine neue Bedrohung, von der insbesondere Nutzer von Apple-Geräten betroffen sein könnten. Sicherheitsforscher haben eine Schwachstelle in den neuesten Computerchips von Apple identifiziert, die es Hackern ermöglichen könnte, kryptografische Schlüssel zu stehlen, die normalerweise die Daten vor unbefugtem Zugriff schützen sollen. Dies betrifft insbesondere die Schlüssel von Software-Kryptowallets, die auf anfälligen Apple-Geräten installiert sind.
Die “GoFetch-Exploit” und ihre Gefahren
Diese potenzielle Sicherheitslücke wird als der “GoFetch-Exploit” bezeichnet und wurde von einem Team von Wissenschaftlern verschiedener renommierter Universitäten entdeckt. Der Exploit nutzt einen Zugang zum CPU-Cache des Computers durch Data Memory-Dependent Prefetchers (DMPs), die in die Apple-Chips integriert sind. Durch eine sogenannte Cache-Side-Channel-Attacke könnte ein Angreifer Zugriff auf geheime Daten erhalten, indem er die Auswirkungen des Opferprogramms auf den Prozessorcache überwacht.
Die Reaktion von Apple und Empfehlungen für Nutzer
Apple wurde über diese Schwachstelle informiert, aber die öffentliche Veröffentlichung der Forschungsergebnisse und des begleitenden Webseitenmaterials verzögerte sich um mehr als 100 Tage. Obwohl ein empfohlener Workaround existiert, um den Angriff zu mildern, könnte dies die Anwendungsleistung beeinträchtigen. Es liegt nun an den Entwicklern von MacOS-Software, entsprechende Änderungen vorzunehmen, um die Sicherheitslücke zu schließen.
Für Krypto-Nutzer bedeutet dies, dass es an den Wallet-Herstellern wie MetaMask und Phantom liegt, einen Patch zu implementieren, um ihre Nutzer vor dem Exploit zu schützen. Es ist jedoch unklar, ob diese Maßnahmen bereits umgesetzt wurden. Das Entfernen des Kryptowallets von gefährdeten Apple-Geräten wird vorerst empfohlen, um sich zu schützen, da ältere Geräte mit Intel-Chips nicht von dieser Sicherheitslücke betroffen sind.
Schlussfolgerung und Ausblick
In einer Zeit, in der Cyberkriminalität zunimmt und Kryptowährungen eine immer größere Rolle im digitalen Raum spielen, ist es entscheidend, dass Nutzer und Unternehmen proaktiv sind, um ihre digitalen Vermögenswerte zu schützen. Die jüngsten Sicherheitsbedenken im Zusammenhang mit Apple-Geräten und die potenziellen Risiken für Kryptowährungsbesitzer verdeutlichen die Notwendigkeit einer kontinuierlichen Sicherheitsüberwachung und schneller Reaktionen auf neue Bedrohungen.
Für Nutzer von Apple-Geräten ist es ratsam, die vom Hersteller bereitgestellten Sicherheitsanweisungen aufmerksam zu verfolgen und gegebenenfalls Maßnahmen zum Schutz ihrer Daten zu ergreifen. Die Zusammenarbeit zwischen Forschern, Entwicklern und Unternehmen ist entscheidend, um die Sicherheitsarchitektur von Apple-Geräten kontinuierlich zu verbessern und so die Integrität und Vertraulichkeit von Kryptowährungen und anderen digitalen Vermögenswerten zu gewährleisten.
Bitte lassen Sie mich wissen, ob Sie weitere Informationen oder Anpassungen benötigen.
Quelle:
Zum englischen Artikel auf Decrypt